在 Tomcat 中禁用 OPTIONS 请求的身份验证

Question

我有一个受基本身份验证保护的 API。当我想针对 API 发出 AJAX 请求时，浏览器会发送一个不带有 Authorization 标头的 OPTIONS 请求，因此它会被拒绝，因此浏览器不允许我的 AJAX 调用。

我尝试将 Tomcat 配置为不对 OPTIONS 请求进行身份验证，但我无法让它工作。

有人帮我搞定它吗？

谢谢:)

Answer 1

我找到了解决方案，我必须指定应用身份验证的 HTTP 方法列表。默认是应用于所有方法。